본 개인정보 처리방침은 SIMNETIQ LTD(이하 '회사', '당사')가 귀하의 정보를 어떻게 수집, 사용, 보호하는지 설명합니다. SIMNETIQ LTD는 잉글랜드 및 웨일스에 등록된 회사(회사번호 16861177)이며, 등록 사무소는 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom에 소재합니다. DopplerVPN(iOS, macOS, Android, Windows에서 이용 가능한 당사의 VPN 애플리케이션) 및 AI 기반 동영상 생성 도구(이하 통칭 '본 서비스')를 이용하실 때 적용됩니다. 당사는 UK GDPR, EU GDPR, CCPA 및 기타 모든 적용 가능한 데이터 보호법을 준수하여 귀하의 개인정보를 보호할 것을 약속드립니다.

1. 무로그 정책 (VPN 서비스)

DopplerVPN은 귀하의 VPN 트래픽에 대해 엄격한 무로그 정책을 적용합니다. 당사는 귀하의 브라우징 활동 또는 기록, DNS 쿼리, 트래픽의 목적지나 내용, 대역폭 사용량 또는 전송량, VPN 세션 시간을 추적, 기록, 저장 또는 공유하지 않습니다. 귀하의 트래픽은 VLESS-Reality 프로토콜을 통해 전달되며 당사 서버에서 검사, 기록, 수정 또는 저장되지 않습니다. 당사는 특정 인물을 특정 네트워크 활동과 연결할 수 있는 어떠한 기록도 보유하지 않으며, 이는 관할권에 관계없이 모든 사용자에게 적용됩니다. 당사는 절대적으로 들리는 표현보다 정확한 설명을 택하고자 하므로, 위 내용이 포함하지 않는 범위를 밝힙니다. 계정 시스템을 운영한다는 것은 귀하의 앱이 당사 API에 일반적인 웹 요청을 보낸다는 뜻이며(로그인, 서버 목록 조회, 구독 상태 확인 등), 다른 모든 웹 서비스와 마찬가지로 당사는 해당 요청이 어느 IP 주소에서 왔는지 확인할 수 있습니다. 남용을 방지하고 요청 빈도 제한을 적용하기 위해 당사는 이러한 API 요청에 대해 IP 주소, 귀하의 익명 계정 ID, 기기 식별자, 타임스탬프를 포함하는 인증 로그를 보관합니다. 이 기록은 어떤 기기가 인증을 수행했다는 사실만을 보여줄 뿐, 그 이후 귀하가 온라인에서 무엇을 했는지에 대해서는 아무것도 알려주지 않으며, 트래픽 데이터 자체가 존재하지 않으므로 트래픽 데이터와 결합될 수도 없습니다. 이 IP 주소는 귀하의 인터넷 서비스 제공업체가 할당한 주소입니다. 연결을 시작하려면 앱이 먼저 당사 API에 도달해야 하기 때문입니다. 이러한 기록의 보관 기간은 아래 '데이터 보유' 항목을 참조하시기 바랍니다.

2. 수집하는 정보

당사는 본 서비스의 제공 및 개선에 필요한 최소한의 정보만을 수집합니다. DopplerVPN과 관련하여 당사가 보유하는 정보는 다음과 같습니다: (a) VPN-XXXX-XXXX-XXXX 형식의 익명 계정 ID — 이것이 자격 증명의 전부이며, 이메일 주소, 비밀번호, 전화번호는 일절 연결되어 있지 않습니다. (b) 해당 계정에 로그인한 각 기기의 기기 식별자로, 구독에 포함된 기기 수 제한을 적용하는 데 사용됩니다 — Windows에서는 Windows 자체가 운영체제 설치본에 부여하는 식별자이며, 이를 읽을 수 없는 경우 컴퓨터 이름과 사용자 이름의 해시를 사용합니다. 따라서 해당 PC에서는 일정하게 유지되며 귀하가 입력한 정보로부터 생성되지 않습니다. (c) 기기 이름으로, 귀하의 운영체제가 해당 컴퓨터에 대해 보고하는 이름을 앱이 가져온 것이며, '기기' 화면에서 귀하의 기기를 확인하고 제거하실 수 있도록 하기 위한 것입니다 — Windows PC 이름에는 소유자의 이름이 포함되어 있는 경우가 있으며, 그러한 경우 Windows에서 PC 이름을 변경하시면 앱이 다음 실행 시 새 이름을 보고합니다. (d) 기기별 인증 토큰으로, SHA-256 해시 형태로만 저장하며 평문으로는 저장하지 않습니다. (e) 기기 유형, 앱 버전, 운영체제 버전으로, 올바른 구성을 제공하고 오류를 진단하는 데 사용됩니다. (f) 익명화된 집계 서버 성능 지표. (g) 이메일 주소 또는 계정 복구를 위해 연동하신 메신저 계정(자발적으로 제공하신 경우에만 해당). AI 동영상 생성 도구의 경우: 계정 이메일 주소, 구독 상태, 동영상 생성을 위해 제공하신 프롬프트 및 설정(실시간으로 처리되며 생성 완료 후 저장되지 않음), 집계 형태의 이용 분석. 결제 정보: 당사 웹사이트에서 이루어지는 결제는 Revolut(카드) 또는 OxaPay(암호화폐)가 처리합니다. 모바일 앱 내 구매는 Apple App Store 또는 Google Play가 처리하며 RevenueCat을 통해 대조됩니다. 당사는 귀하의 카드 번호, 은행 계좌 정보 또는 암호화폐 지갑 키를 수령, 저장 또는 처리하지 않습니다 — 당사가 받는 것은 구독 결제가 이루어졌음을 확인해 주는 거래 참조 정보뿐입니다. 당사의 데이터 처리 방식에 관한 자세한 내용은 dopplervpn.org/dpa의 데이터 처리 계약을 참조하시기 바랍니다.

3. VPN 데이터 처리

DopplerVPN에 연결하시면 귀하의 인터넷 트래픽이 VLESS-Reality 프로토콜로 암호화되어 당사 서버를 통해 라우팅됩니다. 당사는 VPN 터널을 통과하는 데이터를 검사, 기록, 저장, 수정 또는 판매하지 않습니다. DNS 수준 광고 차단기 및 콘텐츠 필터는 당사의 DNS 리졸버에서 작동하며 개별 쿼리나 브라우징 패턴을 기록하지 않습니다. 당사의 서버 인프라는 설계상 데이터 보존을 최소화하도록 구성되어 있으며, 특정 사용자를 특정 네트워크 활동에 연결하는 기술적 능력을 보유하고 있지 않습니다. 귀하의 기기 트래픽 중 어느 정도가 VPN을 경유하는지는 플랫폼에 따라 다르며, 이는 무엇이 보호되는지에 영향을 미칩니다. iOS, macOS, Android에서는 앱이 시스템 전역 터널을 구성하므로 기기 전체의 트래픽이 그 터널을 통과합니다. Windows에서는 앱이 Windows 시스템 프록시를 설정합니다. 이 설정을 따르는 애플리케이션(브라우저 및 대부분의 데스크톱 소프트웨어)은 VPN을 통해 라우팅되지만, 이를 무시하는 애플리케이션은 라우팅되지 않으며 그 트래픽은 평소의 회선을 계속 이용하여 인터넷 서비스 제공업체에 그대로 노출됩니다. 또한 Windows에서는 앱이 귀하의 컴퓨터에서 당사 서버로 직접 핑을 보내 지연 시간을 측정합니다. 이 측정값은 귀하에게 표시될 뿐 당사로 전송되지 않습니다.

4. 처리의 법적 근거 (GDPR)

EU 및 UK GDPR에 따라 당사는 다음의 법적 근거에 기반하여 귀하의 개인 데이터를 처리합니다: (a) 계약 이행 — 귀하가 구독하신 본 서비스를 제공하기 위해 필요한 처리, (b) 정당한 이익 — 본 서비스 개선 및 사기 방지 등 당사의 정당한 사업적 이익을 위해 필요한 처리(단, 이러한 이익이 귀하의 권리에 우선하지 않는 범위 내에서), (c) 동의 — 마케팅 커뮤니케이션 구독 등 귀하가 명시적 동의를 한 경우, (d) 법적 의무 — 적용 법률을 준수하기 위해 필요한 처리. 귀하는 support@simnetiq.store로 연락하시어 언제든지 동의를 철회하실 수 있습니다.

5. 귀하의 권리

귀하의 관할권에 따라 개인 데이터에 관하여 다음의 권리를 보유하실 수 있습니다: 당사가 보유한 귀하의 개인 데이터에 대한 접근권, 부정확한 데이터의 정정권, 삭제권('잊힐 권리'), 처리 제한권, 데이터 이동권, 처리에 대한 이의제기권, 자동화된 의사결정의 대상이 되지 않을 권리. EU/EEA 및 UK 거주자는 support@simnetiq.store로 연락하시어 GDPR에 따른 이러한 권리를 행사하실 수 있습니다. 캘리포니아 거주자는 동일한 연락처를 통해 CCPA에 따른 권리를 행사하실 수 있습니다. 모든 적법한 요청에 30일 이내에 응답하겠습니다. 또한 귀하의 지역 데이터 보호 기관에 불만을 제기할 권리도 있습니다. UK 거주자의 경우 Information Commissioner's Office(ICO)가 이에 해당합니다.

6. 데이터 보안

당사는 귀하의 데이터를 보호하기 위해 업계 표준의 기술적 및 조직적 조치를 시행하고 있습니다. 이에는 VPN 트래픽에 대한 VLESS-Reality 프로토콜을 사용한 종단 간 암호화, 모든 웹 통신에 대한 TLS 암호화, SHA-256 해시 형태로만 저장되며 개별적으로 폐기할 수 있는 기기별 인증 토큰, 정기적인 보안 감사 및 인프라 검토, 모든 운영 시스템에 대한 엄격한 접근 통제, 모든 서비스에 걸친 설계상의 데이터 최소화가 포함됩니다. 귀하의 기기에서는 자격 증명이 각 플랫폼의 보안 저장소로 보호됩니다 — iOS 및 macOS에서는 키체인, Android에서는 키스토어, Windows에서는 귀하의 Windows 사용자 계정으로 암호화되는 데이터 보호 API(DPAPI)가 이에 해당합니다. 전자적 전송이나 저장의 어떠한 방법도 100% 안전하지는 않지만, 당사는 귀하의 개인정보를 보호하기 위해 모든 합리적인 조치를 취하고 있습니다.

7. 제3자 서비스

당사는 귀하의 개인정보를 제3자에게 판매, 거래 또는 임대하지 않습니다. 데이터는 지시에 따라서만 데이터를 처리하도록 계약적으로 의무화된 다음 범주의 서비스 제공업체와만 공유됩니다: Revolut 및 OxaPay(당사 웹사이트에서 이루어진 구매의 결제 처리 — 각각 카드 및 암호화폐), Apple App Store 및 Google Play(모바일 앱 결제 처리), RevenueCat(모바일 구독 관리 — 익명 구매 식별자 처리), 클라우드 인프라 및 데이터베이스 제공업체(서버 및 백엔드 호스팅). 설치 기여도 측정: 당사 앱은 어떤 광고를 통해 이용자가 Doppler에 도달했는지 파악하기 위해 앱 설치 및 소수의 앱 내 주요 이벤트('계정이 생성되었음' 등)를 AppsFlyer에 보고할 수 있습니다. 이 기능이 활성화된 경우 전송되는 것은 앱 자체가 생성한 무작위 식별자, 귀하의 운영체제 버전, 앱 버전, 귀하의 익명 계정 ID입니다. 보고가 귀하의 기기에서 전송되므로 AppsFlyer는 보고가 도착한 IP 주소도 확인하게 됩니다. 귀하의 브라우징 활동, 트래픽, 기기 이름은 결코 전송되지 않습니다. EEA 및 UK에서는 최초 설정 과정에서 귀하가 동의하지 않는 한 이 기능이 전혀 작동하지 않으며, 그 밖의 지역에서는 설정에서 언제든지 끄실 수 있습니다. 일부 플랫폼에서는 이 기능이 휴면 상태이며 당사가 캠페인을 개시하기 전까지 아무것도 전송하지 않습니다. 귀하의 환경에서 이 기능이 작동 중인지는 앱 내 설정이 확실한 판단 기준입니다. 법률, 법원 명령 또는 정부 기관의 요구가 있는 경우 정보를 공개할 수 있으나, 당사 무로그 정책에 기술된 제약으로 인해 제공 가능한 데이터는 극히 적습니다. 당사 수탁처리자의 전체 목록은 dopplervpn.org/subprocessors에서 확인하실 수 있습니다.

8. 국제 데이터 전송

당사의 서버는 최적의 VPN 성능을 제공하기 위해 여러 국가에 위치하고 있습니다. 귀하의 데이터가 UK 또는 EEA 외부로 전송되는 경우, 유럽연합 집행위원회가 승인한 표준 계약 조항(SCC), 해당되는 경우의 적정성 결정 또는 기타 법적으로 인정된 전송 메커니즘을 통해 적절한 안전장치를 확보합니다. 무로그 정책으로 인해 어떤 관할권의 당사 서버를 통과하는 VPN 데이터도 암호화되며 저장되지 않습니다.

9. 데이터 보유

당사는 수집 목적을 달성하는 데 필요한 기간 동안만 개인 데이터를 보유합니다: 계정 기록과 기기 목록은 계정이 존재하는 동안 보유되며 귀하가 계정을 삭제하시는 즉시 삭제됩니다. 인증 및 요청 빈도 제한 기록 — 당사 무로그 정책에서 설명한, IP 주소, 계정 ID, 기기 식별자, 타임스탬프를 포함하는 API 요청 로그 — 은 최대 90일간 보유된 후 영구적으로 삭제됩니다. 결제 기록은 적용 가능한 세법 및 회계법에서 요구하는 기간(UK에서는 통상 6년) 동안 보유됩니다. 지원 관련 서신은 해결 후 최대 12개월간 보유됩니다. VPN 트래픽 데이터는 애초에 수집하지 않으므로 전혀 보유되지 않습니다. 계정과 그 데이터는 앱 내에서, 당사 계정 삭제 페이지(dopplervpn.org/delete-account)를 통해, 또는 support@simnetiq.store로 연락하시어 삭제하실 수 있습니다. 삭제 시 귀하의 계정, 기기 세션, 저장된 환경설정, 연동된 메신저 계정이 모두 제거됩니다. 유효한 유료 구독이 남아 있는 계정은 해당 구독이 만료되거나 취소될 때까지 삭제할 수 없습니다. 귀하에게 아직 필요할 수 있는 구매 기록을 없애지 않기 위해서입니다. 그보다 이른 삭제를 원하시면 당사로 연락해 주시기 바랍니다.

10. 쿠키 및 추적

당사 웹사이트(dopplervpn.org)는 웹사이트의 정상적인 기능에 필요한 필수 쿠키와 웹사이트 트래픽을 집계적으로 파악하기 위한 익명 분석 쿠키를 사용합니다. 유료 광고를 통해 방문하신 경우, 광고 네트워크가 귀하께서 따라오신 링크에 부여한 클릭 식별자와 그 식별자가 전달된 매개변수의 이름을 담은 자사 쿠키도 저장합니다. 이 쿠키는 최대 90일간 보관되며 한 가지 목적으로만 사용됩니다. 귀하께서 앱을 다운로드하시거나 구독을 구매하시면 당사 서버가 해당 전환을 광고 네트워크에 보고하여 그 광고의 성과로 인정될 수 있도록 하는 것입니다. 이 식별자는 당사가 아닌 광고 네트워크가 생성하며, 귀하의 VPN 계정이나 트래픽과 결코 연결되지 않습니다. 당사는 제3자 광고 쿠키를 설정하지 않으며 교차 사이트 추적 기술도 사용하지 않습니다. 브라우저 설정을 통해 쿠키 설정을 관리하실 수 있습니다. 당사의 VPN 및 AI 애플리케이션은 쿠키를 사용하지 않습니다.

11. 아동 개인정보 보호

당사의 서비스는 16세 미만(해당 관할권에서 적용 가능한 경우 13세 미만)의 아동을 대상으로 하지 않습니다. 아동의 개인정보를 고의로 수집하지 않습니다. DopplerVPN의 콘텐츠 필터링 기능에는 자녀 보호 기능이 포함되어 있으나, 이는 DNS 수준에서 작동하며 모든 연령의 사용자에 대한 개인 데이터를 수집하거나 저장하지 않습니다. 부모의 동의 없이 아동의 개인 데이터를 수집한 것을 인지하게 되는 경우, 해당 정보를 신속히 삭제하기 위한 조치를 취하겠습니다.

12. 본 방침의 변경

당사는 당사의 관행이나 적용 법률의 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 웹사이트에 '최종 업데이트' 날짜가 개정된 업데이트된 방침을 게시하고, 법률에서 요구하는 경우 이메일로도 알려드리겠습니다. 변경 후 본 서비스를 계속 이용하시면 업데이트된 방침에 동의하신 것으로 간주됩니다.

13. 문의하기

본 개인정보 처리방침에 대한 질문, 데이터 보호 권리 행사 또는 불만 사항이 있으시면 다음으로 연락해 주십시오: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. 이메일: support@simnetiq.store. 데이터 보호 관련 사항은 UK Information Commissioner's Office(ICO)(ico.org.uk)에도 문의하실 수 있습니다.